Les sujets qui ont le plus compté, toutes sources confondues.
Panne Azure Front Door : Microsoft 365 et sites tiers tombent
Le 29 octobre, une config de tenant invalide propagée mondialement sur Azure Front Door a écrasé le dernier instantané sain connu et fait planter le data plane malgré les contrôles de santé. Microsoft a gelé les changements de config clients, mené une reprise d'environ 4,5 heures, puis prolongé le gel jusqu'au 5 novembre. Outlook, Teams, Intune, Power Apps et sites tiers : échecs DNS, timeouts, erreurs 5xx. Deuxième incident Front Door du mois.
Pourquoi c'est important : Un edge unique concentre le risque de l'aval : prévoyez une bascule pour les services critiques et testez vos changements contre l'empoisonnement du dernier état sain connu.
La CISA signale trois failles exploitées : GitLab, Cisco, Ivanti
Le 29 octobre, la CISA a inscrit au KEV une RCE par dépassement d'entier dans GitLab CE/EE (CVE-2026-97229, CVSS 10.0) et un déni de service dans Cisco Secure Firewall ASA/FTD (CVE-2026-76418, CVSS 8.6), échéance fédérale au 1er novembre. Le lendemain, deux failles Ivanti Connect Secure chaînées avec un contournement d'authentification antérieur jusqu'à un accès root non authentifié. Volexity signale une exploitation active ; correctifs dans ICS 25.1.1.3 et 22.8R2.6.
Pourquoi c'est important : Infra de dev et appliances VPN sont des cibles d'accès initial ; corrigez GitLab, Cisco et Ivanti en urgence et cherchez toute compromission antérieure.
Le FBI lie un vol Binance de 6,3 milliards à la Corée
Binance a révélé un incident touchant environ 6,3 milliards de dollars d'actifs, dont près de 3 milliards gelés on-chain par Tether, Circle et Arbitrum. Le 1er novembre, le FBI a attribué le vol au groupe nord-coréen TraderTraitor (suivi Jade Sleet, UNC4899). Les attaquants ont compromis le portable d'un ingénieur DevOps, atteint un conteneur de service, pré-signé des retraits consécutifs et déplacé les fonds en 20 minutes environ.
Pourquoi c'est important : Les postes développeurs et DevOps mènent aux systèmes de signature : durcissez les postes à privilèges et limitez sur anomalie tout transfert de valeur.
Anthropic a déposé son S-1
Anthropic a déposé son S-1 à la SEC le 26 octobre, visant le Nasdaq sous ANT. Revenus de 16,3 milliards de dollars au premier semestre 2026, contre 1,2 milliard un an plus tôt, dont environ 80 pour cent issus des appels d'API et de modèles. Perte nette de 80,7 milliards, surtout une charge non monétaire liée à sa valorisation en hausse.
Pourquoi c'est important : Un modèle de référence en méga-IPO montre le poids et l'intensité capitalistique de la chaîne des modèles de pointe ; concentration et durabilité des tarifs pèsent sur tout engagement IA pluriannuel.
Microsoft propose des départs volontaires à un quart des effectifs
Note du 26 octobre : Microsoft a proposé des départs volontaires à environ 60 000 employés de niveau VP et en dessous aux États-Unis, Canada, Inde et Royaume-Uni, un quart des effectifs. Décision début décembre, départ le 31 décembre, package proche d'une indemnité standard. Microsoft attend un faible taux d'acceptation, vers les 3 à 5 pour cent habituels.
Pourquoi c'est important : Un fournisseur de plateforme annonçant moins de personnel et plus de dépenses IA est un indicateur avancé pour le secteur, à peser dans la planification des effectifs.
